データスペースとは何を約束する枠組み？｜他社とデータを持ち寄る

「取引先から、業界の枠組みに参加してほしいと言われました」「出す先が増えるのに、秘密保持の契約はこれまでどおりでよいのでしょうか」——製造業とその取引先から、この一年ほどで届くようになった相談です。国立研究開発法人新エネルギー・産業技術総合開発機構は2026年3月6日、企業間でデータをつなぐ仕組みの構築と実証を行う事業の公募を開始しました。応募期限は2026年4月23日の正午、事業期間は最長で2028年3月31日までで、対象は蓄電池と化学物質の情報です。追加の公募ではテキスタイルと建設の分野も加わりました。データスペースは大きな置き場にデータを集める話ではなく、集めずに済ませるための取り決めの束です。この記事では、その取り決めが何を決めているのかを4つに分け、参加を打診された側が社内で先に決めておくことまでを順にたどります。

「そちらのデータを出してほしい」と言われる側になってきた

企業の間でデータをやり取りする場面は以前からありました。ただ、そのほとんどは買う側が売る側に求める形で、求めるものも納期や在庫といった取引そのものの情報でした。いま増えているのは種類が違います。製品を作るときにどれだけの排出が出たか、材料に何が含まれているかという、自社の内側にしかない一次情報を、取引先の枠組みに向けて出してほしいという依頼です。

断りにくいのは、依頼の背景に取引先自身の報告義務があるからです。最終製品を出す会社が説明を求められている数字は、その会社だけでは作れません。材料から組み立てまで、何段階もさかのぼった各社の数字を足し上げないと出てこない。だから依頼は連鎖します。自社が直接の対象でなくても、対象になっている会社に部品や材料を納めていれば、順番に回ってくるという構造です。

そしてもうひとつ、依頼が来る単位が変わりました。1社から個別に頼まれるのではなく、複数社が作った枠組みに入ってほしいという形になる。目の前の相手は1社でも、その先に何十社もいる状態です。従来の秘密保持契約の延長で考えると、ここで詰まります。この記事が扱うのは、その詰まりがどこから来るのかと、枠組みが何を肩代わりしているのかです。

データスペースとは、技術の名前ではなく取り決めの名前

欧州委員会は、共通のデータスペースを信頼できる安全な環境でデータへのアクセスと再利用を可能にする仕組みと説明し、複数の分野において共通のデータ基盤と統治の枠組みを備えるもの、としています。注目したいのは、統治の枠組みという言葉が定義そのものに入っていることです。装置や回線だけを指しているのではありません。

言い換えれば、製品名でも規格名でもない。参加者が守ると約束した規則の集まりと、その約束が守られているかを確かめる仕組みの総称です。だから「データスペースを導入する」という言い方は実態からずれていて、「データスペースに参加する」のほうが近い。買ってきて社内に置くものではなく、入るかどうかを決めるものだ、と最初に押さえておくと話が早くなります。

同じ説明では、アクセスの規則が満たすべき性質として、公正であること、透明であること、釣り合いが取れていること、差別的でないことの4つが挙げられています。この4つは、特定の1社が場を私物化しないという宣言として読むのが実務的です。枠組みに入る前に規則の文書を読むとき、この4つがどの条項で担保されているのかを探すと、その枠組みの性格が早く見えます。

1対1の契約を積み上げると、どこで止まるのか

最初のうちは、相手ごとに秘密保持契約を結べば足ります。破れるのは数が増えたときです。参加する会社が5社なら組み合わせは10通りですが、20社になると190通りになります。参加者が増えたぶん以上に、結ぶべき契約の本数が増えていく。しかも新しい1社が加わるたびに、既存の全社との間に契約が要ります。

本数より厄介なのが、条件のばらつきです。同じ種類の情報なのに、A社との契約では保存期間が3年、B社とは5年、C社は再提供を全面的に禁止、というように条件が食い違う。この状態で複数社の情報を合わせて何かを出そうとすると、最も厳しい条件に全体が引きずられます。結果として、集めたのに使えないという事態が起きる。これは技術の問題ではなく、条文の問題です。

3つ目は更新です。法律が変わった、業界の要請が変わった、というときに、結んだ本数ぶんの見直しが発生します。1対1の契約が向くのは、相手が固定されていて、やり取りする情報の中身が変わらない場合だけです。枠組みはこの3つの手間をまとめて肩代わりします。ただし無料ではありません。肩代わりの見返りとして、共通の規則を飲むことが求められます。次の節から、その規則が何を決めているのかを見ます。

データスペースが決めているのは、主に4つ

枠組みごとに文書の構成は違いますが、決めている中身をならすと4つに整理できます。誰が入れるか、相手が名乗ったとおりの組織かをどう確かめるか、受け取った側が何に使ってよいか、そしてやめるときにどうするか。この4つは、どれも技術ではなく契約と運用の欄です。

決めごと	具体的に何を決めるか	決まっていないと何が起きるか
参加の資格	どんな条件を満たせば入れるか、どの国の事業者を受け入れるか	入れてよい相手かを、こちらが毎回1社ずつ審査することになる
身元の確かめ方	名乗った組織が実在し、その担当者に権限があると誰がどう証明するか	なりすましを防ぐ責任が、データを出す側だけに残る
使い道の縛り	受け取った側が何に使ってよいか、誰に再提供してよいか	出した先で何に使われたのかを、出した側が追えない
やめるときの扱い	自ら抜けるとき、規則違反で外されるときに、渡した分をどうするか	抜けたくても抜けられず、事実上の囲い込みになる

この4つがそろって初めて、参加する側は「出しても大丈夫だ」と社内を説得できます。逆に言えば、4つのうちどれか1つでも空欄の枠組みは、参加の可否を判断する材料がそろっていないということです。以下、順に中身を見ていきます。

決めごと1：誰が入れるか——業種ではなく、守れるかで決まる

参加の資格というと業種や規模の条件を想像しますが、実際に書かれているのは規則を守れるかどうかです。欧州の自動車業界のデータスペースである Catena-X が公開している運営の枠組みでは、参加にあたって基本原則への準拠、受け入れ可能な国の一覧の確認、データ交換に関する取り決めへの同意が求められると示されています。さらに、特定の用途に参加するには、その用途ごとの標準と方針への適合を確認する必要がある、とも書かれています。

この「用途ごとに適合を確認する」という考え方が重要です。枠組みに入ったから何でも見られる、という作りにはなっていません。入場の資格と、個別の用途に加わる資格が二段構えになっている。ある用途では材料の組成まで見える相手が、別の用途では集計値しか見えない、という設計が成り立ちます。参加を検討するときは、枠組み全体の規則だけでなく、自社が関わる用途の規則を別途読む必要があります。

受け入れ可能な国の一覧が独立した文書として置かれている点も見落とせません。国ごとに法制度が違う以上、どこの事業者まで受け入れるかは枠組みの側の判断になるからです。自社の海外拠点や海外の取引先を巻き込む予定があるなら、その国が一覧に入っているかを先に確かめておく。後から入れられないと分かると、社内の計画を組み直すことになります。

決めごと2：名乗ったとおりの相手かを、誰が確かめるか

紙の取引であれば、相手が実在するかは登記や名刺や過去の取引で確かめられます。データの受け渡しでは、この確認が毎回必要になります。しかも確認する相手が増えるほど、確認の手間はそのまま増えていく。参加者が20社なら、各社が19回ずつ同じ確認をしていることになります。

枠組みが肩代わりするのはここです。誰かが一度確かめた結果を、決められた形式で持ち回れるようにする。欧州では Gaia-X の名で知られる取り組みが、この信頼の受け渡しを分野をまたいで共通化しようとしています。仕組みの細部は枠組みごとに異なりますが、考え方は共通していて、確認を各社の手作業から外し、決められた形式の証明を提示する作業に置き換えるというものです。

実務で効いてくるのは、組織の証明より担当者の権限の証明のほうです。会社としては参加していても、社内の誰がどの情報を出してよいのかは別問題だからです。枠組み側が組織の実在を保証しても、社内の権限の割り当てまでは面倒を見ません。ここは参加する側の宿題として残ります。誰が承認したら出せるのかを決めずに接続すると、担当者の判断で出てしまう経路ができます。

決めごと3：使い道の縛りを、機械が読める形で付ける

秘密保持契約で使い道を縛っても、実際にデータを受け渡しする装置はその契約書を読めません。だから条件が守られたかどうかは、事後の監査か、相手の申告でしか分からない。紙の約束と、実際に動くデータの間に断絶があるのが、企業間のデータ連携でいちばん厄介なところです。

枠組みはこの断絶を埋めようとします。先に触れた欧州の自動車業界の運営文書には、構成要素のひとつとして機械が読める形式の契約の部品が挙げられています。使ってよい目的、再提供の可否、有効期限といった条件を、データそのものに付いて回る形で表現する考え方です。受け取った側の装置が条件を読み取り、条件に合わない使い方をはじく、という動きが成り立ちます。

ただし過信は禁物です。条件が付いて回るのは、その枠組みに参加している装置の中だけです。いったん人が画面を写した先や、枠組みの外に持ち出された複製までは追えません。技術で止められる範囲と、契約と記録で抑える範囲を分けて考える必要があります。枠組みに入れば漏れなくなるわけではなく、漏れたときに誰の責任かを言えるようになる、と理解しておくのが正確です。

決めごと4：やめるとき・外されるときの扱いを先に書く

参加の検討で最も抜けやすいのが、やめるときの話です。確かめるべきは3つあります。自ら抜けたときに、すでに渡したデータがどう扱われるか。規則違反と判定されて外されるとき、誰がどう判定し、こちらはどう異議を出せるか。そして枠組み自体が終わるとき、記録はどこへ行くか。どれも参加前でなければ交渉できません。

すでに渡した分の扱いは、削除と保存のどちらにも理屈があります。相手の側にも法令上の保存義務があれば、消せと言っても消せません。だから実際の条項は、消すか残すかの二択ではなく、残るものを特定し、残るものについては使ってよい範囲を狭めるという形になりがちです。ここを読まずに参加すると、抜けた後も自社の情報が相手の手元で使い続けられる、という状態が起きます。

乗り換えやすさは、法律の側でも扱われ始めています。欧州連合のデータ法（規則2023/2854）は2024年1月11日に発効し、2025年9月12日から適用されています。この規則には、接続された機器から生まれるデータへの利用者のアクセス権とともに、データ処理サービスの提供者を実際に乗り換えられるようにする枠組み、そして市場支配力を持つ側が押し付ける不公正な契約条項からの保護が含まれています。枠組みに入るかどうかは、入り方ではなく出方から読むと判断を誤りません。

声がかかってから参加するまでに、社内で起きること

ここからは、実際に打診を受けた会社が何をすることになるかを順に並べます。技術の検討はいちばん最後で、それまではすべて社内の合意形成の作業です。この順番を入れ替えて接続の検討から入ると、後から法務で止まって最初に戻ることになります。

実際の日程では、工程2でいちばん時間を取られます。求められている数字が社内の複数の部門にまたがっていて、定義もそろっていないのが普通だからです。枠組みに参加する準備の大半は、外との調整ではなく社内の定義そろえになります。ここを枠組みのせいだと考えると話が進まなくなるので、自社の棚卸しの機会だと位置づけたほうが前に進みます。

日本で先に動いているのは、蓄電池と化学物質の情報

冒頭で触れた2026年3月6日の公募は、対象を蓄電池と化学物質の情報と定めていました。追加の公募ではテキスタイルと建設の分野も加わっています。この2分野が先に立ち上がったのには理由があります。どちらも、最終製品を出す1社だけでは答えられない情報だからです。

蓄電池の製造にともなう排出量は、鉱物の採掘から材料の加工、部材の組み立てまで、何段階もの事業者の数字を足し上げないと出せません。化学物質の情報も同じで、川上の組成が分からなければ川下は申告できない。情報の持ち主と、説明を求められる人が別人であるという構造が共通しています。1対1の契約でこれを解こうとすると、段数のぶんだけ契約が積み上がります。

この公募で見ておきたいのは、事業の目的に海外の基盤との相互接続と、信頼をどう確保するかの検討が明記されている点です。国内で閉じた仕組みを作る話ではなく、最初から外とつなぐ前提に立っています。国内向けと海外向けで別の仕組みを持つ必要はない、という方向で設計が進んでいると読めます。自社が直接の対象分野でなくても、対象分野に材料や部品を納めていれば、順番に依頼が回ってきます。

欧州で先に動いているのは、14の分野と乗り換えの自由

欧州委員会は共通のデータスペースの対象として14の分野を挙げています。農業、文化遺産、エネルギー、金融、環境、都市と地域、保健、言語、製造、メディア、移動、公共行政、研究と技術開発、そして技能です。観光も併せて掲載されています。製造や移動のような産業寄りの分野だけでなく、言語やメディアが並んでいるのが特徴です。

マーケティングに関わる読者にとって意味があるのは、メディアと言語の2つです。広告や配信の領域では、これまで事業者ごとの基盤に閉じていた情報が、分野の枠組みの側で扱われる可能性が出てきます。ただし現時点で日本企業の実務に直接効いてくるのは、取引先や自社の拠点が欧州にある場合に限られると見ておくのが妥当です。国内の枠組みとの相互接続は、まさに検討が進んでいる段階です。

もうひとつ押さえるべきは、前の節で触れたデータ法が乗り換えを法の側から後押ししていることです。ある基盤に情報をためたら出られない、という状態自体が規制の対象として扱われ始めています。枠組みを選ぶときに乗り換えの条件を確かめるのは、慎重すぎる態度ではなく、欧州では法が想定している行動だということになります。

参加する前に、社内で決めておくこと

枠組みの規則を読むのと並行して、社内で決めておく欄があります。これらは枠組みの側が決めてくれないので、空欄のまま接続すると現場の判断で埋まってしまいます。参加の可否を検討する会議で、次の項目を一度に通してしまうのが早い進め方です。

• 出してよい情報の一覧と、出さない情報の一覧を、粒度をそろえて書き出す
• 出す判断を誰が承認するか。部門長か、それとも部門をまたいだ会議体か
• 求められた情報が社内のどの台帳にあるか。複数あるなら、どれを正とするか
• 既存の顧客や仕入先との契約に、第三者提供を禁じる条項がないかを確認する
• 枠組みから受け取った他社の情報を、自社の誰まで見てよいことにするか
• 抜けると決めたときに、社内の誰が決裁し、どこへ連絡するか
• 年に一度、出している情報の中身と範囲が当初の想定どおりかを見直す担当を決める

このうち、最後まで残りがちなのが5つ目の「受け取った他社の情報を誰まで見てよいか」です。出す側の管理は意識されますが、受け取る側になったときの管理は、たいてい後回しになる。他社の一次情報を自社の社内に置く以上、その取り扱いは自社の機密と同じか、それ以上の扱いになります。ここが緩いと、枠組みの規則違反として指摘されるのはこちらの側です。

うまくいかない入り方には、共通の形がある

参加したものの動かない、あるいは途中で止まる会社には、いくつか共通した入り方があります。どれも技術的な失敗ではなく、順番と役割の置き方の失敗です。あらかじめ知っておけば避けられるものばかりです。

• 情報システム部門だけで検討を進める：出してよい範囲を決められるのは事業部門と法務であって、接続の担当ではない
• 規則の文書を読まずに接続の可否から検討する：技術的には接続できても、条項が既存の契約とぶつかって振り出しに戻る
• やめるときの条項を読まずに参加する：抜けたい事情ができたときに、渡した分の扱いを交渉する材料が残っていない
• 求められた情報をそのまま全部出す：求められていない項目まで渡してしまい、後から範囲を絞ろうとしても前例が残る
• 参加後の見直しの担当を置かない：用途が追加されても誰も読まず、気づかないうちに出す範囲が広がっている

5つ目の「見直しの担当を置かない」は、参加した後に効いてきます。枠組みは生き物で、新しい用途が追加され、規則も改定されます。参加した日の条件のままだと思い込んでいると、いつの間にか前提が変わっています。年に一度でよいので、規則の改定の履歴と、自社が参加している用途の一覧を突き合わせる回を予定に入れておいてください。

誰が持つ仕事になるか——3つの役割と、四半期に一度の30分

参加を決めた後に必要な役割は3つです。情報を出す部門、規則を読む担当、そして接続と記録を見る担当。情報を出す部門の仕事は、データを送ることではなく、項目の定義が変わったときに知らせることです。台帳の定義がひとつ変われば、出している数字の意味が変わります。

規則を読む担当は、法務でも経営企画でも構いませんが、枠組みの文書を最後まで読んだ人が社内に1人はいる状態を作ることが目的です。全員が読む必要はありません。改定の通知が来たとき、それが自社に影響するかを判断できる人がいればよい。この役割を外部の助言者に任せきりにすると、改定のたびに費用が発生し、結局は読まなくなります。

3人がそろって見る場は、四半期に一度30分で足ります。見るのは3つだけです。出している情報の範囲は当初のままか、参加している用途は増えていないか、規則の改定でこちらの負担が変わっていないか。この30分を予定に固定できれば、参加後に静かに広がる範囲を抑えられる。頻度を上げるより、抜けずに開かれることのほうが効きます。

AIに任せてよい範囲と、任せてはいけない範囲

枠組みの規則は分量が多く、しかも英語で書かれていることが少なくありません。ここは生成AIが力を発揮する場面です。規則の下訳、条項の一覧化、自社の既存契約との突き合わせ候補の抽出、改定前後の差分の洗い出し。これらは人が数日かけていた作業が半日で形になりますし、見落としも減ります。読む対象を絞り込む道具としては、素直に効きます。

一方で、任せてはいけない場所もはっきりしています。出してよい情報の線引き、参加するかどうかの判断、そして条項の解釈の確定です。とくに条項の解釈は、下訳の段階で意味が反転していても、日本語としては自然に読めてしまいます。AIが作った要約で意思決定をせず、要約は原典のどこを読むかを決めるためだけに使うという線を引いてください。

• 参加の可否と、出してよい情報の範囲は、AIの出力を根拠にしない。決めた人と日付を記録に残す
• 規則の下訳や差分の一覧をAIに作らせたら、必ず原典の該当箇所を人が開いて確かめる
• 条項の解釈が分かれる箇所は、AIの答えを採らず、枠組みの運営側か法務に文書で問い合わせる
• 他社から受け取った情報をAIに読ませてよいかは、枠組みの規則と自社の設定の両方で先に確かめる

4つ目は見落としやすい点です。枠組みを通じて受け取った他社の一次情報を、社内の生成AIに読ませてよいかどうかは、使い道の縛りの範囲内かという枠組み側の問題と、その道具が入力を学習に使わない設定になっているかという自社側の問題の両方にかかります。どちらか片方を確かめただけで進めると、規則違反の側に立つことになります。

よくある質問

自社は中小の部品メーカーです。それでも関係しますか

納めている先が対象の分野にあれば関係します。むしろ規模が小さいほど、複数の取引先からそれぞれ別の形式で求められる負担が重くなります。共通の枠組みが立ち上がる意味は、その負担を1回にまとめることにあります。まずは主要な取引先に、どの枠組みを使う予定かを聞いておくと、二重の対応を避けられます。

参加すると、自社のデータを他社に見られてしまうのではありませんか

枠組みは全員に全部を見せる作りにはなっていません。用途ごとに、誰がどの項目をどの細かさで見られるかが決められています。確かめるべきは枠組み全体の規則ではなく、自社が参加する用途の規則のほうです。細かさの指定が曖昧なまま参加すると、想定より詳しい情報が出ることがあります。

秘密保持契約とデータスペースは、どちらかを選ぶものですか

置き換えではありません。枠組みに入っても、個別の案件で追加の取り決めが要る場面は残ります。枠組みが肩代わりするのは、参加者全員に共通する部分です。特別な条件が要る取引は、これまでどおり個別の契約で扱うことになります。両方が併存するのが普通の姿だと考えてください。

まだ声がかかっていません。何かしておくことはありますか

求められたときに出せる状態かを確かめておくことです。求められる可能性のある情報が社内のどこにあるか、部門ごとに定義が食い違っていないかを一度数えておく。声がかかってから始めると、この棚卸しだけで数か月かかります。これは枠組みに参加しない場合でも社内の資産になる作業です。

まとめ

取引先から枠組みへの参加を打診されたときに最初に読むべきなのは、接続の仕様ではなく取り決めのほうです。データスペースが決めているのは、参加の資格・身元の確かめ方・使い道の縛り・やめるときの扱いの4つで、この4つのうち1つでも空欄なら判断の材料が足りていません。日本では蓄電池と化学物質の情報から動き出し、海外の基盤との相互接続も検討の対象に入っています。欧州では14の分野で進み、乗り換えの自由は法の側からも後押しされています。社内で先に決めるのは、出してよい範囲と、承認する人と、受け取った他社の情報を誰まで見てよいかの3つ。まずは、いま取引のある主要な相手が、どの枠組みを使う予定なのかを聞いてみるところから始めてみてください。

※本記事にはAIが活用されています。編集者が確認・編集し、可能な限り正確で最新の情報を提供するよう努めておりますが、情報の完全性、正確性、最新性、有用性等について保証するものではありません。本記事の内容に基づいて行動を取る場合は、読者ご自身の責任で行っていただくようお願いいたします。